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BESCHREEBUNG 

Elektronisches Speicherbauteil oder Speichermodul undVerfahren zum Betreiben 
desselben 

Die vorliegende Erfindung betrifft aUgemein das technische Gebiet der elektronischen 
5 Bauteile, insbesondere der mikroeleklxonischen Bauteile. 

Im speziellen betrifft die vorliegende Erfindung ein elektronisches Speicherbauteil oder 
Speichermodul, aufweisend mindestens einen Speicherzellenbereich, in dem regulare 
Daten reprasentierende physikalische Zustande mittels mindestens einer mindestens 
10 einen Fehlerkorrektuicode, zum Beispiel mindestens einen Hamming-Code, 
beschreibenden AbbMungsfiinktion abgebildet sind. 

Tm speziellen betrifft die vorliegende Erfindung des weiteren ein Verfehren zum 
Betreiben mindestens eines elektronischen Speicherbauteils oder Speichermoduls der 
1 5 vor genannten Art 

Elekttonische Speicherbauelemente, wie zum Beispiel 

- B[rasable]P[rogrammable]R[ead]0[nly]M[emories], 

- EpectricaUy]E[rasableM 
20 - Flash-Speicher, 

- R[ead]0[nly]M[emories] oder 

- R[andom]A[ccess]M[emories], 

erlauben das Programmieren bzw. Schreiben und/oder das Lesen von digitalen Daten 
der Form 1 1 1 " und "0", die haufig als geschriebener bzw. geloschter Zustand (Bit) 
25 bezeichnet werden. Dutch Abnutzung, durch auBere Einflusse oder durch andere 
Ursachen kann es gelegentlich zu einem fehlerhaften Lesen dieser Daten kommen. 

Diesem fehlerhaften Lesen der Daten kann zum Beispiel durch den Einsatz eines 
Fehlerkorrekturcodes entgegengewirkt werden, bei dem die Information redundant auf 
30 dem physikalischen Medium abgespeichert wird und ein Algorithmus beim Einlesen der 
Daten eben diese Daten auf Fehler hin untersucht 
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Typischerweise werden Algorithmen verwendet, die in einem Speicherblock von zum 
Beispiel acht logischen Bits (, denen dann mehr als acht physikalische Bits 
entsprechen,) ein oder mehrere fehlerhafte Bits erkennen und/oder korrigieren konnen. 
5 Die Zuordnung der physikalisch gespeicherten Bits P (= physikalische Representation) 
eines Speicherblocks zu den logisch ausgelesenen Bits K (= Benutzerreprasentation) des 
Speicherblocks wird als Abbildungsfimktion A des Fehlerkorrekturcodes bezeichnet 

In Figur 1 ist in schematischer Blockdarstellung der von der Abbildungsfimktion A des 
10 Fehlerkorrekturcodes vermittelte konventionelle Zusammenhang gemafi dem Stand der 
Technik zwischen den physikalisch implementierten Bits P und den fur den Benutzer 
verfugbaren, gegebenenfalls fehlerkorrigierten Bits K dargestellt Bekannte Beispiele 
fiir derartige Fehlerkorrekturcodes sind Hamming-Codes. 

1 5 Bei einem Hamming-Code handelt es sich grundsatzlich urn einen Fehlerkorrekturcode, 
bei dem der Unterschied im Bitaufbau von Zeichen zu Zeichen besonders groB ist, urn 
bei fehlerhafter Datenubertragung die Wahrscheinlichkeit einer vollstandigen Korrektur 
des Zeichens zu maximieren. Mit dem Hamming-Code, bei dem Priifstellen aus 
unterschiedlichen Paritatsprufiingen gewonnen werden konnen, ist es grundsatzlich 

20 moglich, Codes zur Korrektur von mehr als einem Fehler zu konstruieren. Beim 

Hamming-Code wird nur ein Teil der Ihformationsstellen im Codewort oder Datenwort 
auf gerade Paiitat erganzt. 

AUerdings kann der zur Fehlererkennung verwendete Algorithmus in der Praxis aus 
25 Effizienz- mid Kostengrunden niemals alle prinzipiell moglichen Fehler erkennen, 

sondern ist immer auf die Erkennimg und eventuelle Korrektur von relativ wenigen Bits 
pro Speicherblock beschrankt. Diese konventionelle fehlertolerante Kodierung der 
Daten reicht in sicherheitskritischen Anwendungen nicht immer aus, insbesondere dann 
nicht, wenn einige charakteristische Fehlermuster in den Bits sehr viel haufiger als 
30 andere Fehlermuster auftreten oder auch sich durch exteme Manipulation gezielt 
herstellen lassen. 
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So muss zum Beispiel bei der Kodierung des Zahlers fur das auf einer Geldkarte 
eingetragene Geld immer darauf geachtet werden, dass der physikalisch stabile Zustand, 
das heiBt der Zustand, in den der Datenspeicher durch physikalische Prozesse nach einer 
Vielzahl von Jahren kippen konnte, einem leeren Kontostand entspricht, damit die 
5 Geldkarte nicht unbeftigteiweise mit meto 

Auch ist es mit dem Stand der Technik nicht einfach realisierbar, unbeschriebene 
Speicherblocke von schon einmal beschriebenen Speicherblocken zu unterscheiden. 
Dies ist beispielsweise im Bereich der SmartCards ein potentielles Sicherheitsrisiko. 

Ausgehend von den vorstehend dargelegten Nachteilen und Unzulanglichkeiten sowie 
unter Wurdigung des umrissenen Standes der Technik liegt der vorliegenden Erfindung 
die Aufgabe zugrunde, ein elektronisches Speicherbauteil oder Speichennodul der 
eingangs genannten Art sowie ein diesem elektronischen Speicherbauteil oder 
1 5 Speichennodul zugeoidnetes Verfahren der eingangs genannten Art so weiterzubilden, 
dass zum einen die Wahrscheinlichkeit einer Fehlererkennung deutlich erhdht ist und 
zum anderen unbeschriebene Speicherblocke in zuverlassiger Weise von schon einmal 
beschriebenen Speicherblocken unterschieden werden konnen. 

20 Diese Aufgabe wird durch ein elektronisches Speicherbauteil oder Speichennodul mit 
den im Anspruch 1 angegebenen Merkmalen sowie durch ein Verfehren mit den im 
Anspruch 1 1 angegebenen Merkmalen gelost. Vorteilhafte Ausgestaltungen und 
zweckmaBige Weiterbildungen der vorliegenden Erfindung sind in den jeweiligen 
Unteranspruchen gekennzeichnet 

25 

GemaB der Lehre der vorliegenden Erfindung wird mithin ein vollig neuartiger Ansatz 
fur einen mikroelektronischen Speicherbaustein (mikroelektronisches Speicherbauteil, 
mikxoelektronisches Speichennodul) mit redundanter Datenkodierung zum Erkennen 
und/oder zum Markieren von ungiiltigen oder anderweitig speziellen Zustanden 
30 offenbart. 
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Hierfiir weist die den Fehlerkbrrekturcode, zum Beispiel einen Hamming-Code (= 
Fehlerkorrekturcode, mit dem ein fehlerhaftes Bit innerhalb eines Datenblocks 
korrigiert werden kann — > sogenannte Ein-Fehler-Korrektur), beschreibende 
Abbildungsfunktion zumindest die spezielle Eigenschaft auf, dass es zusatzlich zum 
5 Abbilden samtlicher "normalen", die regularen Daten reprasentierenden physikalischen 
Zustande im Speicher mindestens einen weiteren physikalischen Zustand gibt, der einen 
Ausnahme- oder Sonderzustand darstellt und der anhand seines Bitmusters auf jeden 
Fall erkannt werden kann, unabhangig davon, ob fur die "normalen" Zustande, das heiBt 
fiir die regularen Daten nur eine eingeschrankte Fehlereikennung bzw. Fehlerkorrektur 
10 moglich sein sollte oder ob die Fehlererkennung bzw, Fehlerkorrektur fiir die 
"normalen" Zustande nicht eingeschrankt wird. 

ZweckmaBigerweise wird dieser weitere physikalische Zustand (oder werden diese 
weiteren physikalischen Zustande) so gewahlt, dass unvermeidlichen physikalischen 

15 Einschrankungen des Speichermediums Rechnung getragen wird; so kann zum Beispiel 
in einem EEPROM der Zustand, in dem die Speicherzellentransistoren eines jeden Bits 
ausgeschaltet sind und nur Leckstrome fliefien, als ein spezieller Ausnahme- oder 
Sonderzustand festgelegt werden. Die Implementierung des Fehlerkorrekturcodes und 
die mSglichen Reaktionen auf die verschiedenen Zustande kann in Hardware oder in 

20 Software erfolgen. 

Mit den vorbeschriebenen MaBnahmen ist es zum Beispiel moglich, einen 
Speicherblock als noch nicht beschrieben zu marMeren, indem dieser Zustand als 
spezieller Ausnahme- oder Sonderzustand im Fehlerkorrekturcode festgelegt wird hn 
25 Beispiel der Geldkarte bietet es sich an, den physikalisch stabilen Zustand (, der sich 
nach vielen Jahren einstellen konnte, wenn keine GegenmaBnahmen getroffen werden,) 
als "nicht beschrieben" zu definieren. 

GemaB einer bevorzugten Ausgestaltung der vorliegenden Erfindung konnen zudem alle 
30 weiteren physikalischen Zustande, die sich durch Manipulation des Speichers, wie zum 
Beispiel durch Bestrahlen mit elektromagnetischen Teilchen oder Wellen, auf relativ 
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einfache Weise herstellen lassen, als Ausnahme- oder Sonderzustande itn 
Fehlerkorrekturcode gekennzeichnet werden. Diese Zustande konnen dann von der 
Software und/oder von der Hardware der Geldkarte eindeutig erkannt werden, so dass 
Manipulationen des Speichers entgegengewirkt werden kann. 

5 

Mit im wesentiichen der gleichen Methode lassen sich auch sicherheitsrelevante Daten 
oder Merkmale eines Chips schiitzen, zum Beispiel indem dieser Bereich so ausgelegt 
wird, dass im Normalbetrieb keine Ausnahme- oder Sonderzustande auftreten konnen, 
dass aber andererseits zum Beispiel das Loschen eines Speicherblocks in diesem 
10 Bereich einen Ausnahme- oder Sonderzustand generiert. 

Dieser Ausnahme- oder Sonderzustand in einem sicherheitsrelevanten, in bevorzugter 
Weise in mindestens ein dotiertes Authahmesubstrat eingebetteten und/oder 
eingelassenen Speicherbereich kann dann erkannt werden, woraufhin entsprechende 

15 MaBnahmen, wie etwa eine "hardware exception" oder Modus-Anderungen, durch die 
kontrollierende C[entral]P[rocessing]U[nit] ausgefuhrt werden, urn die Sicherheit des 
gesamten Speicherinhalts und Chips zu gewahrleisten. In besonders vorteilhafter Weise 
lassen sich durch diese Technik EEPROM-Fuses schutzen (zum Beispiel 
Konfiguration- und Trimwerte), die unter anderem den Grad der Verriegeluhg eines 

20 SmartCard-Chips festlegen. 

Im Rahmen der vorliegenden Erfindung ist es durchaus mSglich, die Speicherblocks 
bewusst mit einem Ausnahme- oder Sonderzustand zu beschreiben, zum Beispiel um 
sie als unbeschrieben zu markieren oder, wie im Falle des EEPROMs, um viele Blocks 

25 erst einmal schnell mit "Null" zu initialisieren. Dies hat den Vorteil, dass beim 
nachfolgenden Schreiben nur noch die Halfte der Zeit benotigt wird, weil keine 
Vorinitialisierung mehr erforderlich ist. In einem solchen Fall existieren dann zum 
Beispiel zwei verschiedene, der Null entsprechende Zustande, namlich der Ausnahme- 
oder Sonderzustand "geloscht" und das eigentliche Datum "Null"; beim Lesen verhalten 

30 sich diese beiden "Nullen" unterscbiedlich. 
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Eine erfindungsgemaB erhohte Wahrscheinlichkeit der Fehlererkennung ist auch im 
Hinblick auf das Detektieren und Verfolgen potentieller Angriflfe auf das 
Speicherbauteil oder Speichermodul von groBer Bedeutung, denn nicht zuletzt sind 
Speicherbauteile oder Speichermodule in sicherheitssensitiven Anwendungen, wie etwa 
5 Chipkarten, SmartCard-C!ontrollem oder dergleichen, haufig das Ziel verschiedener ■■ 
moglicher Attacken. 

Wahrend in diesem Zusammenhang "reine" sicherheitsrelevante Daten in einfacher 
Weise (software-)algorithmisch geschiitzt und uberpriift werden konnen, ist ein 
1 0 (software-)algorithmisches Schutzen und Oberpriifen fur ausfiihrbaxen Programmcode 
nicht praktikabel, nicht zuletzt angesichts der Sensitivitat von ausfuhrbarem Programm- 
code in bezug auf Modifikationen; auch fiir im Speicherzellenbereich gegebenenfalls 
abgelegte Betriebsparameter oder dergleichen ist eine Losung auf Sofiwarebasis nicht 
siimvoll. 

15 

Grundsatzlich sind verschiedene Angriffe denkbar, die den Inhalt des Speicher 
(zellenbereich)s verandern oder die den Lesevorgang der art manipulieren, dass ver- 
anderte Daten bzw. felsche Programmbefehle ausgelesen werden. Zum Erhohen der 
Lebensdaiier von Speicherbauteilen oder von Speicheimodulen wird haufig eine 
20 Fehlerkorrekturschaltung eingesetzt, die es beispielsweise ermoglicht, Ein-Bit-Fehler zu 
erkennen und zu korrigieren. Eine solche Fehlerkorrekturschaltung wird in modifizierter 
Form zusatzlich zum Erkennen einer Reihe von moglichen Angriffen verwendet, was 
eine Reaktion, etwa ein Deaktivieren des Chips, ennoglicht. 

25 Eine mogliche Attacke ist das Beleuchten des Speicherbauteils oder Speichermoduls 
mit elektromagnetischen Wellen, insbesondere mit licht. Als GegenmaBnahme werden 
zum Beispiel Lichtsensoxen auf dem Chip integriert und die sensitiven Schaltungsteile 
sowie der Speicherzellenbereich mit Metall weitestgehend abgedeckt, urn 
Auswirkungen durch Beleuchten zu verhindern. Denkbar sind auch zusatzliche Bits, die 

30 explizit als Sensor verwendet werden konnen, oder zwischenzeitlich vorgenommene 
Lesezugriffe ohne Selektion eines Bytes. 



• 
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Das Abdeckeln mit Metall verhindert nicht, dass das Speicherbauteil oder 
Speicheimodul mit licht geeigneter Wellenlange durch das Substrat hindurch, also "von 
hinten" beleuchtet werden kann. Denkbar ist auch, dass bei hoher Intensitat die 
Metallabdeckung nicht mehr ausreicht Lichtsensoren decken nur Teile der Oripflache 
ab; eine lokale Beleuchtung kann somit gegebenenfalls gar nicht festgestellt werden. 

Zusatzliche Bits erhohen die Flache der Speichermatrix oder des Speicherzellenbereichs 
erheblich, ohne die lokale Sensitivitat im Vergleich zur nachstehend vorgestellten, 
besonders erfinderischen Weiterbildung zu erhohen. Zusatzliche Lesezugriffe konnen 
auch Angriffe auf einzelne Bits erkennen, sind jedoch durch die sequentielle 
Ausfuhrung der zwei Lesezugriffe bei zeitlich variierenden Storungen unzuverlassigeri 
und verdoppeln die Zugrif&zeit auf den Speicher. 

Demzufolge betrifft die vorliegende Erfindung des weiteren eine zum zusatzlichen 
"lebenslangen" Erkennen moglicher Angriffe auf das Speicherbauteil oder 
Speichennodul vorgesehene FeUerkorrekturschaltung (<--> "local in-time validation" 
mittels des Fehlerkorrekturcodes, insbesondere mittels des Hamming-Codes, gemaB der 
vorliegenden Erfindung), implementiert oder integriert in mindestens ein elektronisches 
SpeicheAauteil oder Speichennodul gemaB der vorstehend dargelegten Art und/oder 
arbeitend gemaB dem Verfehren gemaB der vorstehend dargelegten Art: 

Da die meisten potentiellen Attacken auf Speicherbauteile oder Sjpeichermodule nicht 
beliebig fokussierbar sind, ist insbesondere infolge der geringen GroBe des 
Speicherzellenbereichs und infolge der Metallabdeckung, die gegebenenfells zu 
Streuung der Storungen fuhrt, davon auszugehen, dass gegebenenfalls zumindest ein 
ganzes Byte betroffen ist Wirdnun in zweckmaBiger Weise dafiir gesorgt, dass alle 
Bits eines Bytes eng beieinander platziert sind, so kann es durch eine Erweiterung bzw. 
Modifikation der Fehlerkorrekturschaltung ermoglicht werden, dass mit geringem 
Aufwand entsprechende Angriffe erkannt werden: 
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So bendtigt ein als FeUerkorrekturcode in bevorzugter Weise gewahlter Hamming- 
Code, der eine Korrektur von Ein-Bit-Fehlern in Speicherzellen ermoglichen soli, eine 
Hamming-Distanz von 3, das heiBt jedes giiltige Code- oder Datenwort muss sich von 
jedem anderen Code- oder Datenwort in mindestens drei Bits unterscheiden (werden 
5 zwei gleich lange Binarworter, zum Beispiel Bytes, miteinander verglichen, dann ist 
gemaB DIN 44 300 die Anzahl der Bits, in denen sich die beiden gleich langen 
Binarworter unterscheiden, die sogenannte "Hanmiing-Distanz"; dies wird zur 
Fehlererkennung und zur Fehlerkorrektur benutzt, indem Dateneinheiten, die iiber die 
Ubertragungsstrecke hereingekommen sind, mit gultigen Zeichen verglichen werden; 
1 0 eine eventuelle Korrektur der Zeichen erfolgt nach dem Wahrscheinlichkeitsprinzip). 

Eine Hamming-Distanz von 3 bedeutet, dass fur acht Datenbits aufweisende 
Codeworter oder Datenworter zusatzlich mindestens vier Redundanzbits erforderlich 
sind (die Datenbits und die Redundanzbits entsprechen zusammen in erfindungs- 
1 5 wesentlicher Weise den physikalischen Zustanden P, das heiBt der physikalischen 
Reprasentation). In diesem Zusammenhang ist es moglich bzw. zweckmaBig, den 
Hamming-Code so zu wahlen, dass jedes giiltige Zwolf-Bit-Codewort oder Zwolf-Bit- 
Datenwort mindestens zwei gesetzte Bits (= "1": Zustand "high") und mindestens zwei 
geloschte Bits (= "0": Zustand "low") enthalt. 

20 

Somit hat jedes gultige Zwolf-Bit-Codewort oder Zwolf-Bit-Datenwort eine minimale 
Hamming-Distanz von 2 zu Sonderzustanden, in denen alle Bits eines Bytes gesetzt (= 
"1") sind (sogenannter "all- 1 -Zustand" in bezug auf ein Code- oder Datenwort) oder in 
denen alle Bits eines Bytes geloscht (= "0") sind (sogenannter "all-0-Zustand" in bezug 
25 auf ein Code- oder Datenwort). Entsprechend sind Daten mit Ein-Bit-Fehlern von 

diesen Ausnahme- oder Sonderzustanden, die erfindungsgemafi durch den mindestens 
einen weiteren physikalischen Zustand dargestellt werden und die anhand ihres 
Bitmusters auf jeden Fall erkannt werden, eindeutig zu unterscheiden. 



30 
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Bei Verwendung eines solcherart ausgebildeten Fehlerkorrekturcodes konnen mi t hin 
Zustande, in denen alle Bits gesetzt (= "1") sind (sogenannter "all-l-Zustand") bzw. in 
denen alle Bits geloscht (= "0") sind (sogenannter "all-O-Zustand"), als ungultige 
Zustande interpretiert werden. Ein Auftreten deraitiger ungultiger Zustande beim Lesen 
5 der Daten deutet auf einen das ganze Byte beeinflusst habenden Angriff hin, wie etwa 
auf ein Beleuchten der Speicherzelle bzw. des Speicherzellenbereichs oder der 
Leseverstarker ("sense amplifiers") oder auch auf eine komplett geloschte (und nicht 
wiederprogrammierte) Speicherzelle. 

1 0 GemaB einer besonders vorteilhaften Weiterbildung der vorliegenden Erfindung ist das 
Erkennen der Ausnahme- oder Sonderzustande mittels mindestens einer Zwolffach- 
"and"-Verkn\q)fung (Zw61ffitch-"and"-Gate, aufweisend vorzugsweise zwolf Eingange) 
bzw. mittels mindestens einer ZwolflEacli-"nor"-Verkni5)fung (Zw5lfeach-"nor"-Gate, 
aufweisend vorzugsweise zwolf Eingange) moglich. In diesem Zusammenhang ist beim 

15 Realisieren des Fehlerkorrekturcodes zu beriicksichtigen, dass die Teslbarkeit des 
Speicherbausteins, Speicherbauteils oder Speichennoduls gemaB der vorliegenden 
Erfindung nicht negativ beeinflusst werden darf: 

Da beim Testen auch Zustande benotigt werden, in denen alle Bits gesetzt (= 11 1^ 1 ) sind 
20 (sogenannter "all-l-Zustand") bzw. in denen aUe Bits geloscht (= ^O") sind (sogenannter 
"all-O-Zustand"), ist im Testbetrieb eine Umschaltung notwendig, die diese Zustande 
erlaubt. hi zweckmaBiger Weise wird hier ein Fehlerkorrekturcode vorgeschlagen, der 
im Testmodus wichtige Bitmuster korrekt fortsetzt und im Normalmodus die oben 
beschriebenen Anforderungen erfullt: 

25 

Testmodus: Redundanzbit 3 = Paritat der Datenbits 7,6,5,4,1 

Redundanzbit 2 = Paritat der Datenbits 7,6,3,2,0 
Redundanzbit 1 = Paritat der Datenbits 7,5,4,3,0 
Redundanzbit 0 = Paritat der Datenbits 6,4,3,2,1 
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Nonnalmodiis: Redundanzbit 3 = negierte Paritat der Datenbits 7,6,5,4,1 

Redundanzbit 2 = negierte Paritat der Datenbits 7,6,3,2,0 
Redundanzbit 1 = negierte Paritat der Datenbits 7,5,4,3,0 
Redundanzbit 0 = negierte Paritat der Datenbits 6,4,3,2,1 

5 

Zusammenfassend lasst sich feststellen, dass die vorstehend offenbarte Erweiterung 
bzw. Modifikation der Fehlerkorrekturschaltung zum zusatzlichen Erkennen mdglicher 
Angriffe auf das Speicherbauteil oder Speichennodul mehrere Vorteile in sich vereint, 
so unter anderem 
10 - hohe lokale Empfindlichkeit (ein Byte); 

Korrigieren von Ein-Bit-Angriffen (bei intakter Speicherzelle); 

Unabhangigkeit vom Zeitverhalten des Lese- und Storvorgangs; 

keine Erhohung der Zugrifiszeiten; 

Sensitivitat auf alle Angriffe, die alle Bits eines Bytes in gleicher Weise 
15 beeinflussen; 

kein Erfordernis, die Speichennatrix zu modifizieren; 

sehr geringer Aufwand fiir das Implementieren des Erkennens der 

Ausnahme- und Sonderzustande; und 

einfaches Umschalten zwischen Normalmodus und Testmodus. 

20 

Was die bevorzugte hardwaretecbnische Ausgestaltung der FeUerkorrekturschaltung 
anbelangt, so konnen die beim regularen Programmieren (Schreiben) berechneten bzw. 
ermittelten Redundanzbits im Normalmodus invertiert und im Testmodus nicht 
invertiert physikalisch abgelegt werden. Dementsprechend ist gemaB einer vorteilhaften 

25 Weiterbildung der vorliegenden Fehlerkorrekturschaltung mindestens eine zum 
Berechnen bzw. Ermitteln von Redundanzbits bestimmte Berechnungseinheit 
vorgesehen, der mindestens eine 

mit invertierten Redundanzbits im Normalmodus und/oder 
mit nicht invertierten Redundanzbits im Testmodus 

30 beaufschlagbare Multiplexeinheit nachgeschaltet ist 
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Dies bedeutet, dass beim Programmier- oder Schreibvorgang zuHachstin zweckmaBiger 
Weise zu den der Benutzerreprasentation entsprechenden unkorrigierten Benutzerdaten 
(= fektisch die Datenbits) die zusatzlichen benotigten Bits mittels der zum Berechnen 
bzw. Eimitteln von Redundanzbits vorgesehenen Berechnungseinheit berechnet 
5 und/oder ermittelt werden. 

Diese zusatzlichen benotigten Bits werden in bevorzugter Weise 

- im Normalmodus 

■ mittels einer dem fur den Normalmodus vorgesehenen Eingang 

1 o einer Multiplexeinheit vorgeschalteten hivertiereinheit invertiert, 

das heiBt negiert und 

■ fiber den Eingang in die Multiplexeinheit gefuhrt bzw. 

- im Testmodus 

■ nicht invertiert, das heiBt nicht negiert und 

15 ■ fiber den fur den Testmodus vorgesehenen Eingang der 

Multiplexeinheit in diese Multiplexeinheit gefuhrt 
und von der Multiplexeinheit als Redundanzbits weitergegeben. 

Nach Zusammenfuhren dieser Redundanzbits mit den Benutzerdaten D konnen diese 
20 zusammengefuhrten Daten als physikalische Daten gespeichert, das heiBt physikalisch 
abgelegt werden. 

Um nun im Rahmen des Lesevorgangs den Ausnahme- oder Sonderzustand im 
Fehlerkorrekturcode zu erkennen, konnen hardwaretechnisch in erfindimgswesentlicher 
25 Weise 

mindestens ein mit den Datenbits und mit den Redundanzbits 
beaufschlagbares Zwolfifech-"and"-Gate 

[<--> Interpretieren von Zustanden, in denen alle Bits gesetzt (= "1") sind 
(sogenannter "all-l-Zustand"), als ungiatige Zustande] und/oder 
30 - mindestens ein mit den Datenbits und mit den Redundanzbits 
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beaufschlagbares Zw61flfech-"nor !l - Gate 

[<--> Interpretieren von Zustanden, in denen alle Bits geloscht (= "0") sind 
(sogenannter "all-O-Zustand"), als ungultige Zustande] 
vorgesehen sein. 

5 

GemaB einer vorteilhaften Weiterbildung der vorliegenden Fehlerkorrekturschaltung 
konnen 

die im Testmodus nicht negierten Redundanzbits und/oder 
die im Normalmodus negierten Redundanzbits (hierzu kann in 
1 0 zweckmaBiger Weise dem fur den Normalmodus vorgesehenen Eingang der 

Multiplexeinheit mindestens eine Ihvertiereinheit I vorgeschaltet sein) 
von mindestens einer mit den Redundanzbits beauftchlagbaren Multiplexeinheit zu 
mindestens einer der Multiplexeinheit nachgeschalteten Korrektureinheit 
durchgeschaltet werden. 

15 

In bevorzugter Weise berechnet bzw. ermittelt die Korrektureinheit aus den Datenbits 
die erwarteten Redundanzbits und vergleicht diese erwarteten, vom (Test- bzw. Normal- 
. )Modus unabhangigen Redundanzbits mit den von der Multiplexeinheit 
durchgeschalteten, im Testmodus nicht negierten bzw. im Normalmodus negierten 
20 Redundanzbits. Aus diesem Vergleich lasst sich, wie bei Hamming-Codes iiblich, 
unmittelbar auf ein eventuell felsches Bit schlieBen, was eine direkte Korrektur durch 
die Korrektureinheit ermoglicht 

Die vorhegende Erfindvmg betrifft des weiteren die Verwendung mindestens eines 
25 elektronischen Speicherbauteils oder Speichermoduls gemaB der vorstehend dargelegten 
Art zum Erkennen und/oder zum Maricieren von ungultigen oder anderweitig speziellen 
physikalischen Zustanden. 

Die vorliegende Erfindung betrifft schlieBlich die Verwendung des Verfahrens gemaB 
30 der vorstehend dargelegten Art zum hnplementieren mindestens eines zusatzlichen 
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Sicherheitsmerkmals in mindestens einer SmartCard, insbesondeie in mindestens einer 
SmartCard-Controllereinheit 

Wie bereits vorstehend erortert, gibt es verschiedene Moglichkeiten, die Lehre der 
vorliegenden Erfindung in vorteilhafter Weise auszugestalten und weiterzubilden. 
Hierzu wird einerseits auf die dem Anspruch 1 sowie dem Anspruch 1 1 nachgeordneten 
Anspriiche verwiesen, andererseits werden weitere Ausgestaltungen, Merkmale und 
Vorteile der vorliegenden Erfindung nachstehend anhand des durch die Figuren 2 bis 4B 
veranschaulichten Ausfiihrungsbeispiels naher erlautert 

Es zeigt: 

Fig. 1 in schematischer Blockdarstellung den von der Abbildungsfunktion des 

Fehlerkorrekturcodes vennittelten konventionellen Zusammenhang gemaB 
dem Stand der Technik zwischen denphysikalisch implementierten Bits und 
den fur den Benutzer verfugbaren, gegebenenfells fehlerkorrigierten Bits; 

Fig. 2 in schematischer Blockdarstellung ein Ausfiihrungsbeispiel fiir eine 

Erweiterung des Fehlerkorrekturcodes aus Fig. 1 zum Erfasseri eines oder 
mehrerer Ausnahme- oder Sonderzustande gemaB der vorliegenden 
Erfindung; 

Fig. 3 in schematischer, aus Griinden der Obersichtlichkeit sowie der 

Erkennbarkeit der einzelnen Ausgestaltungen, Elemente oder Merkmale 
nicht maBstabsgerechter Querschnittsdarstellung ein Ausfiihrungsbeispiel 
fur ein mikroelektronisches Speicherbauteil oder Speichermodul gemaB 
der vorliegenden Erfindung; 

Fig. 4A in schematischer Blockdarstellung ein Ausfiihrungsbeispiel fur den auf 
den Programmier- oder Schreibvorgang bezogenen Teil einer zum 
Detektieren potentieller AngrifFe modifizierten Fehlerkorrekturschaltung 
gemaB der vorliegenden Erfindung; und 
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Fig. 4B 



in schematischer Blockdarstellung ein Ausfuhrungsbeispiel fur den auf 
den Lesevorgang bezogenen Teil einer zum Detektieren potentieller 
Angriffe modifizierten Fehlerkorrekturschaltung gemaB der vorliegenden 
Erfindung. 



5 



Gleiche oder ahnliche Ausgestaltungen, Elemente oder Merkmale sind in den Figuren 1 
bis 4B mit identischen Bezugszeichen versehen. 

10 In Figur 2 ist ein Ausfuhrungsbeispiel fiir ein Verfohren zum Betreiben eines 

elektronischen Speicherbausteins 100 (elektronischen Spdcherbauteils, elektronischen 
Speichermoduls) gemaB Figur 3 dargestellfc Bei diesem Verfahren werden regulare 
Daten reprasentierende physikalische Zustande P mittels einer einen Fehlerkorrektur- 
code, namlich einen Hamming-Code, beschreibenden Abbildungsftmktion A abgebildet. 



GemaB Figur 2 ist der Fehlerkorrekturcode nun dahingegend erweitert, dass auch 
Ausnahme- oder Sonderzustande S 3 Lim physikalischen Bereich erkannt werden und 
entsprechend darauf reagiert wird. So kann der Benutzer zum Beispiel den 
physikalischen Speicher(zellen)bereich 10 mit dem Ausnahme- oder Sonderzustand 

20 "geloscht" programmieren bzw. beschreiben (— > Bezugszeichen S in den Figuren 2 und 
4A). Ein spateres Lesen (--> Bezugszeichen L in den Figuren 2 und 4B) desselben 
Speicherbereichs 10 fiihrt dann zu einer geeigneten Ausnahme bzw. zu einem 
geeigneten Sonderfall (sogenannte ''exception"), falls dieser Ausnahme- oder 
Sonderzustand nicht zwischenzeitlich wieder mit regularen Daten uberschrieben wurde, 

25 Dies zwingt den Benutzer zu einer logisch korrekten Reihenfolge der regularen 

Programmier- bzw. Schreibvorgange (-> Bezugszeichen S in den Figuren 2 und 4A) 
und der Lesevorgange (--> Bezugszeichen L in den Figuren 2 und 4B). 

Die Implementation gemaB Figur 2 kann auch dazu genutzt werden, ein nicht- 
30 autorisiertes externes Loschen beispielsweise von EPROM-Speicherbausteinen oder 
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EEPROM-Speicherbausteinen, etwa mit U[ltra]V[iolett]-Licht, als Ausnahme- oder 
Sonderzustand zu erkennen und dementsprechend zu reagieren. 

Alternativ oder in Erganzung hierzu kann die Implementation gemafi Figur 2 auch dazu 
5 genutzt werden, urn bewusst Ausnahme- oder Sonderzustande zu erzeugen, bei denen 
erst deren spatere Loschung das erfolgreiche Ende einer finanziellen Transaktion auf 
einer Geldkarte signalisiert 

Zusammenfassend lasst sich in bezug auf das Verfahren gemafi Figur 2 also feststellen, 
10 dass der Fehlerkorrekturcode exemplarisch erweitert ist, urn einen oder mehrere 

Ausnahme- oder Sonderzustande mitzuerfassen. Die "nonnalen" Daten des Benutzers 
programmiert bzw. schreibt und liest dieser in den Registern der gegebenentalls 
fehlerkorrigierten Bits K. Der Benutzer hat aber auch die Moglichkeit, einen 
Ausnahme- oder Sonderzustand selbst zu programmieren bzw. schreiben. hi jedem 
1 5 Falle wird der Benutzer durch ein geeignetes Signal davon unterrichtet, wenn er beim 
Lesevorgang auf der Seite der physikalischen Bits P einen Ausnahme- oder 
Sonderzustand vorfindet 

Beim anhand Figur 3 veranschauhchten Ausfubrungsbeispiel eines mikroelektronischen 
20 Speicherbausteins 100 auf Halbleiterbasis handelt es sich urn einen Flash- 

Speicherbaustein mit in ein p-dotiertes Aufhahmesubstrat 20 in Form einer HPW- 
Wanne eingebetteter, das heifit eingelassener SpeicherzeUe(nmatrix) 10 gemafi der 
vorliegenden Erfindung. 

25 Dieser Speicherzelle(nmatrix) 10 sind zwei aufienliegende Quellen (= Sources) 12a, 
12b, eine zentrale Biuine 14, eine zwischen Bitiine 14 und erster Quelle 1 2a bzw. 
zweiter Quelle 12b angeordnete Wordline 16 sowie ein zwischen Bitiine 14und 
Wordline Uegender Control Gate 18 zugeordnet 



! 
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Beim gezeigten Speicherbaustein 100 wird eine hohe Spannung zum Programmieren 
oder zum Loschen benotigt. Urn in diesem Zusammenhang die maximal zu 
handhabende Spannung so gering wie moglich zu halten, wird die Programmier- 
spannung in einen positiven Anteil und in einen negativen Anteil aufgeteilt Dies fiihrt 
5 dazu, dass das p-dotierte Aufhahmesubstrat 20, in dem die Speicherzellen 10 gebildet 
werden, auch an ein negatives Potential angeschlossen werden kann. 

In den Figuren 4A und 4B ist ein Ausffihrungsbeispiel fur eine gemaB der vorliegenden 
ErfinduhgausgebildeteFeMerko^ mn 

10 mikroelektronischen Speicherbaustein 100 gemaB Figur 3 implementiert sowie 
integriert ist und die zum Detektieren potentieller, auf den Speicherbaustein 100 
gerichteter Lichtattacken mittels des Fehlerkorrekturcodes, im speziellen mittels des 
Hamming-Codes, gemaB der vorliegenden Erfindung bestimmt ist (<--> "local in-time 
validation for data integrity purposes, especially for security purposes"). In diesem 

1 5 Zusammenhang wird der Fehlerkorrekturcode, namlich der Hamming-Code, durch die 
Abbildungsfunktion A (vgl. Figuren 2 und 4B) beschrieben. 

Da ein potentieller Beleuchtungsangriff auf das Speicherbauteil oder Speichermodul 

100 hicht beliebig fokussierbar ist, ist insbesondefe infolge der gsringen GroBe des 

20 Speicherzelleribereichs (= SpeicherzeUenmatrix 10) davon auszugehen, dass zumindest 

ein ganzes Byte von einer derartigen lichtattacke betroflFen ist. Da nun dafur gesorgt ist, 

dass alle Bits eines Bytes eng beieinander pi atziert sind, kann mittels der 

Fehlerkorrekturschaltung 200 mit relativ geringem Aufwand ein entsprechender 

Beleuchtungsangriff erkahnt werden: 

25 -« .-«... f> .« i ~ t -* . . 

So benotigt der als Fehlerkorrekturcode gewahlte Hamming-Code, der eine Korrektur 

von Ein-Bit-Fehlern im Speicheizellenbereich 10 ermoglicht, eine Hamming-Distanz 

von 3, das heiBt jedes gultige Code- oder Datenwort unterscheidet sich von jedem 

anderen Code- oder Datenwort in mindestens drei Bits. Eine Hamming-Distanz von 3 

30 bedeutet, dass fur Acht-Bit-Codeworter oder Acht-Bit-Datenworter D (DO, Dl , D2, D3, 

D4, D5, D6, D7) zusatzlich vier Redundanzbits R (R0, Rl, R2, R3) erforderlich sind 
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In diesem Zusammenhang ist der Hamming-Code beim Ausfuhrungsbeispiel gemaB 
Figur 4B so gewahlt, dass jedes sich aus dem Acht-Bit-Codewort oder Acht-Bit- 
Datenwort D (DO, Dl, D2, D3, D4, D5, D6, D7) einschlieBlich der vier Redundanzbits 
5 R (RO, Rl , R2, R3) ergebende giiltige Zwolf-Bit-Codewort oder Zwolf-Bit-Datenwort 
mindestens zwei gesetzte Bits (= "1": Zustand "high") und mindestens zwei geloschte 
Bits (= "0": Zustand "low") enthalt. 

Somit hat jedes gultige Zwolf-Bit-Codewort oder Zwolf-Bit-Datenwort eine minimale 
10 Hamming-Distanz von 2 zu Sonderzustanden, in denen alle Bits eines Bytes gesetzt (= 
"1") sind (sogenannter "all- 1 -Zustand" Zl; vgl. Figur 4B) oder in denen alle Bits eines 
Bytes geloscht (= "0") sind (sogenannter "all-O-Zustand" Z0; vgL Figur 4B). 
Entsprechend sind Daten mit Ein-Bit-Fehlem von diesen Ausnahme- oder Sonder- 
zustanden S bzw. L (vgl. Figuren 2 und 4A bzw. 4B), die durch weitere physikalische 
1 5 Zustande dargestellt werden und die anhand ihres Bitmusters auf jeden Fall erkannt 
werden, eindeutig zu unterscheiden. 

Bei Verwendung des gemaB Figur 4B ausgebildeten Fehledcorrekturcodes konnen 
mithin Zustande, in denen alle Bits gesetzt (= "1") sind (sogenannter "all-1 -Zustand") 

20 bzw. in denen alle Bits geloscht (= "0") sind (sogenannter "all-0-Zustand") r als 

ungultige Zustande intetpretiert werden. Ein Auftreten dexartiger ungiiltiger Zustande 
beim Lesen der Daten deutet auf einen das ganze Byte beeinflusst habenden Angriff hin, 
wie etwa auf ein Beleuchten der Speicherzellebzw. des Speicherzellenbereichs 10 oder 
der Leseverstarker oder auch auf eine komplett geloschte (und nicht wieder 

25 programmierte) Speicherzelle. 

Das Erkennen der Ausnahme- oder Sonderzustande S bzw. L (vgl. Figuren 2 und 4A 
bzw. 4B) ist beim Ausftihrungsbeispiel ffir die Fehlerkorrekturschaltung 200 gemaB den 
Figuren 4A und 4B mittels einer Zw61flfech-"and"-Verknupfung sowie mittels einer 
30 Zw6lffech-"nor"-Veiknupfung der physikalisch abgelegten Daten P (= Redundanzbits R 
+ Dateribits D) verwirWicht. 
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Im Detail ist hierbei die Zw61ffech-"and"-Verknupflmg in Fonn eines Zw61ffech-"and"- 
Gates Gl implementiert, das zwolf Eingange aufweist, namlich vier Eingange fur die 
vier Redundanzbits R (RO, Rl , R2, R3) und acht Eingange fiir die acht Datenbits D (DO, 
5 Dl , D2, D3, D4, D5, D6, D7). In ahnlicher Weise ist die Zw61^ch-"nor"-Verknupfung 
in Form eines Zw5lf£ach-"nor" -Gates GO implementiert, das ebenfalls zwolf Eingange 
aufweist, namlich vier Eingange fiir die vier Redundanzbits R (RO, Rl, R2, R3) und 
acht Eingange fiir die acht Datenbits D (DO, Dl, D2, D3, D4, D5, D6, D7). 

1 0 Aus der Darstellung gemafi den Figuren 4A und 4B geht in diesem Zusammenhang 
hervor, dass gemafi der vorliegenden Erfindung die vier Redundanzbits R (RO, Rl, R2, 
R3) und die acht Datenbits D (DO, Dl, D2, D3, D4, D5, D6, D7) zusammen den 
physikalisch gespeicherten bzw. physikalisch implementierten Bits (= physikalische 
Representation; vgl. Figur 2), das heiBt den regulare Daten reprasentierenden 

15 physikalischen Zustande P entsprechen. 

Der Fachmann auf dem Gebiet des Designens von Speichermodulen wird in bezug auf 
das Ausfuhrungsbeispiel gemafi den Figuren 2, 3, 4A und 4B besonders zu schatzen 
wissen, dass beim Realisieren des Fehlerkorrektuicodes (vgl. Figur 2) die Testbarkeit 
20 des Speicherbausteins 100 (vgl. Figur 3) durch die erweiterte Fehlerkorrekturschaltung 
200 (vgl. Figuren 4A und 4B) nicht negativ beeinflusst, was wie folgt bewerkstelligt 
wird: 

Da beim Testen (<-> Testmodus T in einer Testeinheit oder Multiplexeinheit M; vgl. 

25 Figuren 4A und 4B) auch Zustande benotigt werden, in denen alle Bits gesetzt (= 11 1 ") 
sind (sogenannter "all-l-Zustand" Zl; vgl. Figur 4B) bzw. in denen alle Bits geloscht (= 
"0") sind (sogenannter "all-0-Zustand" Z0; vgl. Figur 4B), ist im Testbetrieb eine 
Umschaltung notwendig, die diese Zustande Zl und Z0 erlaubt. Aus diesem Grunde 
wird ein Fehlerkorrekturcode eingesetzt, der im Testmodus T wichtige Bitmuster 

30 korrekt fortsetzt und im Normalmodus N die oben beschriebenen Anforderungen erfullt: 
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Testmodus T: 

Redundanzbit R3 = Paritat der funf Datenbits D7, D6, D5, D4, Dl 
Redundanzbit R2 = Paritat der funf Datenbits D7, D6, D3, D2, DO 
Redundanzbit Rl = Paritat der funf Datenbits D7, D5, D4, D3, DO 
5 Redundanzbit RO = Paritat der funf Datenbits D6,D4,D3,D2,D1 

Normalmodus N: 

Redundanzbit R3 = negierte Paritat der funf Datenbits D7, D6, D5, D4, Dl 
Redundanzbit R2 = negierte Paritat der funf Datenbits D7, D6, D3, D2, DO 
10 Redundanzbit Rl = negierte Paritat der funf Datenbits D7, D5, D4> D3, DO 

Redundanzbit RO = negierte Paritat der funf Datenbits D6, D4, D3, D2, Dl 

Mittels des mikroelektronischen Speicherbausteins 100 (vgl. Figur 3), insbesondere 
mittels seiner Speicherzellen(matrix) 10, sowie mittels der im mikroelektronischen 
15 Speicherbaustein 100 implementierten oder integrierten FeUerkc^kturscbaltung 200 
(vgl. Figuren 4A und 4B), lasst sich das Verfahren gemaB Figur 2 wie folgt 
verwirklichen: 

Zunachst werden gemaB der Darstellung in Figur 4A beim Programmier- oder 
20 Schreibvorgang S zu den der Benutzerreprasentation K entsprechenden, an dieser Stelle 
naturgemaB unkorrigierten Benutzerdaten (= faktisch die Datenbits D: DO, Dl, D2, D3, 
D4, D5, D6, D7) die zusatzlichen benotigten Bits mittels der zum Berechnen bzw. 
Ermitteln von Redundanzbits vorgesehenen Berecbnungseinheit C berechnet und/oder 
ermittelt. 

25 

Diese zusatzlichen benotigten, fiber einen ersten Datenbus Bl der Breite 4 gefuhrten : 
Bits werden 

im Normalmodus N 
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o mittelseinerdemfurdenNormalmod^ 

einer Multiplexeinheit M vorgeschalteten Invertiereinheit I invertiert, das 
heifit negiert und 
o fiber den Eingang EN in die Multiplexeinheit M gefuhrt bzw. 
5 - im Testmodus T 

o nicht invertiert, das heiBt nicht negiert und 
o fiber den fur den Testmodus T vorgesehenen Eingang ET der 
Multiplexeinheit M in diese Multiplexeinheit M gefuhrt 
und von der Multiplexeinheit M als Redundanzbits R: RO, Rl, R2, R3 weitergegeben. 

10 

Nach Zusammenfiihren dieser Redundanzbits R mit den fiber einen zweiten Datenbus 
B2 der Breite 8 gefuhrten Benutzerdaten D werden diese zusammengefiihrten Daten als 
physikalische Daten P gespeichert. 

15 Beim Lesevorgang L gemaB der Darstellung in Figur 4B schaltet die mit den vier 
Redundanzbits R: RO, Rl, R2, R3 fiber einen ersten Datenbus Bl 1 der Breite 4 
beaufechlagte Multiplexeinheit M (vgL Figur 4B) 

im Testmodus T die nicht negierten Redundanzbits bzw. 
im Normalmodus N die negierten Redundanzbits 
20 zur der Multiplexeinheit M nachgeschalteten Korrektureinheit U (vgl. Figur 4B) durch; 
hierzu ist dem fur den Normalmodus N vorgesehenen Eingang EN der Multiplexeinheit 
M eine Invertiereinheit I (vgl. Figur 4B) vorgeschaltet hn Ergebnis werden also die 
physikalisch gespeicherten Redundanzbits 
im Testmodus T direkt bzw. 
25 - im Normalmodus N "zurfick"invertiert 

von der Multiplexeinheit M zur Korrektureinheit U durchgeschaltet. 

Dies bedeutet mit anderen Worten, dass im Rahmen des Lesevorgangs L die 
Invertierung fiber die Invertiereinheit I und die Multiplexeinheit M rfickgangig gemacht 
30 wird; die vom Testmodus T bzw. vom Normalmodus N folglich gar nichts "wissende" 
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Korrektureinheit U berechnet und/oder ermittelt aus den fiber einen zweiten Datenbus 
B2 f der Breite 8 kommenden und an der Korrektureinheit U anliegenden Daten D (- 
physikalisch gespeicherte Datenbits DO, Dl, D2, D3, D4, D5, D6, D7) die erwarteten 
Redundanzbits (wie beim Schreiben; vgl. Figur 4A) und vergleicht diese erwarteten, 
5 vom (Test- bzw. Normal-)Modus unabhangigen Redundanzbits mit den von der 

Multiplexeinheit M durchgeschalteten gelesenen Redundanzbits R, die im TestmodusT 
nicht negiert und im Nonnalmodus N negiert sind. Aus diesem Vergleich lasst sich, wie 
bei Hamming-Codes ublich, unmittelbar auf ein eventuell fehlerhaftes Bit schlieBen, 
was eine direkte Korrektur durch die Korrektureinheit U ermoglicht. 

10 

Im Ergsbnis verlassen also fur den Benutzer verfugbare (fehler)korrigierte Daten K, das 
heiBt die logisch ausgelesene Bits (= Benutzerreprasentation; vgl. Figuren 2 und 4A 
bzw, 4B) die der Multiplexeinheit M nachgeschaltete Korrektureinheit U, so dass bei 
der vorliegenden Erfindung mittels einer begrenzten sowie einfachen Erweiterung einer 
15 herkSmmUchenFeUerkorrekturschallim 

Multiplexeinheit M der erwiinschte Erfolg erzielt ist 



20 
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BEZUGSZEICHENLISTE 

100 elektronisches Speicherbauteil oder Speicheimodul, insbesondere 
mikroelektrordsclies Speicherbauteil oder Speichermodul 
5 10 Speicherzellenbereich oder SpeicherzeUenmatrix 
12a erste Quelle oder erste Source 
12b zweite Quelle oder zweite Source 
14 Bitline 
16 Wordline 
10 18 ControlGate 

20 Aufiiahmesubstrat 

200 FeUerkorrekturscbaltung 

A Abbildungsfuuktion eines Fehlerkorrekturcodes 

B 1 erster Datenbus, insbesondere mit Busbreite 4, beim Programmieren bzw. 
15 SchreibenS 

B2 zweiter Datenbus, insbesondere mit Busbreite 8, beim Programmieren bzw. 
Schxeiben S 

B 1 1 erster Datenbus, insbesondere mit Busbreite 4, beim Lesen L 
B2 1 zweiter Datenbus, insbesondere mit Busbreite 8, beim Lesen L 
20 C Berechnungseinheit, insbesondere zum Berechnen bzw, Ermitteln von 
Redundanzbits 
D acht Datenbits, namHch 



25 



DO 


nulltes Datenbit 


Dl 


eistes Datenbit 


D2 


zweites Datenbit 


D3 


drittes Datenbit 


D4 


viertes Datenbit 


D5 


fiinftes Datenbit 


D6 


sechstes Datenbit 


D7 


siebtes Datenbit 



30 EN fur den Normalmodus N vorgesehener Eingang der Multiplexeinheit M 
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ET fur den Testmodus T vorgesehener Eingang der Multiplexetnheit M 
GO Zwolfifoch- f, nor"-Gate 
Gl Zwolfl&ch-"and"-Gate 
I Ihvertieieinheit 
5 K Benutzerreprasentation, insbesondere korrigierte Daten, 
namlich korrigierte Bits oder logisch ausgelesene Bits 
L Lesen: Signal an Benutzer (zweiter Ausnahme- oder Sonderzustand) 
M Multiplexeinheit 
N Normalmodus 
10 P physikalische Reprasentation: 

physikalische Bits oder physikalisch gespeicherte Bits 
R vier Redundanzbits, namlich R0 nulltes Redundanzbit 

Rl erstes Redundanzbit 
R2 zweites Redundanzbit 
15 R3 drittes Redundanzbit 

S Programmieren bzw. Schreiben durch Benutzer (erster Ausnahme- oder 

Sonderzustand) 
T Testmodus 
U Korrektureinheit 
20 Z0 all-O-Zustand, das heiBt alle Bits eines Bytes geloscht (= "0< f ) 
Zl all-l-Zustand, das heifit alle Bits eines Bytes gesetzt (= "1") 



25 
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PATENTANSPROCHE 



1. Elektronisches Speicherbauteil oder Speichennodul (100), aufweisend mindestens 
einen Speicherzellenbereich (10), in dem regulare Daten reprasentierende physikalische 
Zustande (P) mittels mindestens einer mindestens einen Fehlerkorrekturcode, zum 
Beispiel mindestens einen Hamming-Code, beschreibenden Abbildungsfunktion (A) 
5 abgebildet sind, 

gekennzeichnet duich 

mindestens einen weiteren, mindestens einen Ausnahme- oder Sonderzustand (L, S) im 
Fehlerkorrekturcode darstellenden physikalischen Zustand. 

10 2. Speichefbauteil oder Speichennodul gemaB Anspruch 1, 
daduxch g ftlrenn^eichne^ 

dass der Fehlerkorrekturcode und/oder die mSglichen Reaktionen auf die verschiedenen 
physikalischen Zustande hardwaremaBig und/oder softwaremaBig implementiert sind 

15 3. Speicherbauteil oder Speichennodul gemaB Anspruch 1 oder 2, 
dadurch gekennzeichnet 

dass der Ausnahme- oder Sonderzustand (L, S) im Fehlerkonekturcode 

- durch das FlieBen von Leckstromen bei ausgeschalteten Speicherzellen- 
transistoren eines jeden Bits; 

20 - als noch nicht beschriebener Speicherbloek oder Speicherzellenbereich (10); - 

- durch Manipulieren des Speicherzellenbereichs (10), etwa durch Bestrahlen des 
Speicheizellenbereichs (10) mit elekttomagnetischen Teilchen oder Wellen; 
und/oder 

- durch das Loschen eines Speicherblocks oder Speicherzellenbereichs (10) 
25 gegeben ist 
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4. Speicherbauteil oder Speichermodul gemaB mindestens einem der Anspruche 1 bis 3, 
dadurch gp VftnnTreirihriet. 

dass der Fehlerkorrekturcode als mindestens ein Hamming-Code ausgebildet 
5 ist, der fur ein Korrigieren von Ein-Bit-Fehlern im Speicherzelleribereich 

(10) ausgelegt ist und eine Hamming-Di stanz von 3 aufweist, so dass sich 
jedes gultige Code- oder Datenwort von jedem anderen Code- oder 

Datenwort in mindestens drei Bits unterscheidet, und 
dass fur jedes Acht-Bit-Code- oder Datenwort (D: DO, Dl, D2, D3, D4, D5, 
10 D6, D7) zusatzlich mindestens vier Redundanzbits (R: R0, Rl, R2, R3) 

vorgesehen sind, so dass sich Zwolf-Bit-Code- oder Datenworter ergeben. 

5. Speicherbauteil oder Speichermodul gemaB Anspruch 4, 
dadurch e^pmrneiichnetlL 

15 dass der Hamming-Code so ausgelegt ist, dass jedes gultige Zw61f-Bit-Code- oder 
Datenwort 

- mindestens zwei gesetzte Bits (= "1") und/oder 

- mindestens zwei geloschte Bits (="0") 

_ aufweist, so dass jedes gultige Zwolf-Bit-Code- oder Datenwort eine minimale 
20 Hamming-Distanz von 2 zu Sonderzustanden hat, 

- in denenalle Bits eines Bytes gesetzt(="l") sind (Zl)bzw. 

- in denenalle Bits eines Bytes geloscht (= "0") sind (Z0). 

6. Speicherbauteil oder Speichermodul gemaB Anspruch 4 oder 5j 
25 dadurch gp Vfttinyftfclmet, 

dass die vier Redundanzbits (R: R0, Rl, R2, R3) 

im auch Zustande, in denen alle Bits eines Bytes gesetzt (= "1 ") sind (Zl) oder 
in denen alle Bits eines Bytes geloscht (= "0") sind (Z0), umfassenden 
Testmodus (T) wie folgt gewahlt sind: 
30 - drittesRedundanzbit(R3)entsprichtParitat des siebten Datenbits (D7), 
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des sechsten Datenbits (D6), 
des funften Datenbits (D5), 
des vierten Datenbits (D4), 
des ersten Datenbits (Dl); 

zweites Redundanzbit (R2) entspricht Paritat des siebten Datenbits (D7), 

des sechsten Datenbits (D6), 
des dritten Datenbits (D3), 

des zweiten Datenbits (D2), 

des nullten Datenbits (DO); 

erstes Redundanzbit (Rl) entspricht Paritat des siebten Datenbits (D7), 

des funften Datenbits (D5), 
des vierten Datenbits (D4), 
des dritten Datenbits (D3), 
des nullten Datenbits (DO); 

nulltes Redundanzbit (RO) entspricht Paritat des sechsten Datenbits (D6), 

des vierten Datenbits (D4), 
des dritten Datenbits (D3), 
des zweiten Datenbits (D2), 
des ersten Datenbits (Dl); und/oder 

im Normalmodus (N) wie folgt gewahlt sind: 

drittes Redundanzbit (R3) entspricht negierter Paritat 

des siebten Datenbits (D7), 
des sechsten Datenbits (D6), 
des funften Datenbits (D5), 
des vierten Datenbits (D4), 
des ersten Datenbits (Dl ); 

zweites Redundanzbit (R2) entspricht negierter Paritat 

des siebten Datenbits (D7), 
des sechsten Datenbits (D6), 



des dritten Datenbits (D3), 
des zweiten Datenbits (D2), 
des nullten Datenbits (DO); 
erstes Redundanzbit (Rl) entspricht negierter Paritat 

5 des siebten Datenbits (D7), 

des funften Datenbits (D5), 
des vierten Datenbits (D4), 
des dritten Datenbits (D3), 
des nullten Datenbits (DO); 
10 - nulltes Redundanzbit (RO) entspricht negierter Paritat 

des sechsten Datenbits (D6), 
des vierten Datenbits (D4), 
des dritten Datenbits (D3), 
des zweiten Datenbits (D2), 

!5 des ersten Datenbits (Dl). 

7. Speicherbauteil oder Speichermodul gemaB mindestens einem der Anspracbe 4 bis 6, 
dadurch ge V^tiraichTie^ 

dass die Datenbits (D: DO, Dl, D2, D3, D4, D5, D6, D7) und die Redundanzbits (R: RO, 
20 Rl, R2, R3) zusammen den physikalischen Zustanden (P) entsprechen. 

8. Speicherbauteil oder Speichermodul gemaB mindestens einem der Anspriiche 1 bis 7, 
dadurch ge VftnnraicTinet. 

dass der Speicherzellenmatrix (10) 
25 - mindestens eine Quelle oder Source (12a, 12b), 

- mindestens eine Bitline (14), 

- mindestens eine Wordline (16) und 

- mindestens ein Control Gate (1 8) 
zugeordnet ist. 
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9. Speicherbauteil oder Speichermodul gemaB mindestens einem der Anspriiche 1 bis 8, 
dadurch flekenns reichnet 

dass das Speicherbauteil oder Speichermodul (100) 
5 - als E[ias*le]P[rograimnable]R[ead]0[idy]M[emory], 

- als EpecrtcaUy]E[rasable]P[rogr^^ 

- als Flash-Speicher, 

- als ! R[ead]0[nly]M[emory] oder 

- als R[andom]A[ccess]M[emory] 
10 ausgebildet ist. 

10. Verwendung mindestens eines elektronischen Speicherbauteils oder Speichermoduls 
(100) gemaB mindestens einem der Anspriiche 1 bis 9 zum Erkennen und/oder zum 
Markieren von ungultigen oder anderweitig speziellen physikalischen Zustanden. 

15 

11. Verfahren zum Betreiben mindestens eines elektronischen Speicherbauteils oder 
Speichermoduls, insbesondere gemaB mindestens einem der Anspriiche 1 bis 9, in dem 
regulare Daten reprasentierende physikalische Zustande (P) mittels mindestens einer 
mindestens einen Fehlerkorrekturcode, zum Beispiel mindestens einen Hamming-Code, 

20 beschreibenden Abbildungsfunktion (A) abgebildet werden, 
dadnrch ppkerm geichnet 

dass mittels der Abbildungsfunktion (A) mindestens ein weiterer physikalischer Zustand 
in Form mindestens eines Ausnahme- oder Sonderzustands (L, S) im 
Fehlerkorrekturcode erfasst, kodiert und/oder signalisiert werden kann. 

12. Verfahren gemaB Anspruch 11, 
dadurch ppkenngeichnf^ 

dass der weitere physikalische Zustand anhand seines Bitmusters auch im Falle einer fur 
die regularen Daten geltenden eingeschrankten Fehlererkennung bzw. -korrektur erfasst, 
30 kodiert und/oder signalisiert werden kann. 
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13. Verfahren gem^Aospruch 11 oder 12, 
gekennze^ hnet durch 

mindestens eine redundante Datenkodierung. 

14. Verfahren gemaB mindestens einem der Anspruche 1 1 bis 13, 
dadurch gft Vi^TirafoliTiet, 

- dass als Fehlerkorrekturcode mindestens ein fur ein Korrigieren von Ein-Bit- 
Fehlern im Speicherzellenbereich (10) bestimmter Hamming-tade mit einer 
Hamming-Distanz von 3 gewahlt wird, so dass sich jedes gultige Code- oder 
Datenwort von jedem anderen Code- oder Datenwort in mindestens drei Bits 
unterscheidet, und 

- dass fur jedes Acht-Bit-Code- oder Datenwort (D: DO, Dl, D2, D3, D4, D5, D6, 
D7) zusatziich mindestens vier Redundanzbits (R: R0, Rl, R2, R3) vorgesehen 
sind, so dass Zwolf-Bit-Code- oder Datenworter gebildet werden. 

15. Verfahren gemaB Anspruch 14, 
dadurch gekennzeichnet 

dass der Hamming-Code so gewahlt wird, dass jedes gultige Zwolf-Bit-Code- oder 
Datenwort 

- mindestens zwei gesetzte Bits (= "1 ") und/oder 

- mindestens zwei geloschte Bits (= "0") 

- aufweist, so dass jedes gultige Zwolf-Bit-Code- oder Datenwort eine minimale 
Hamming-Distanz von 2 zu Sonderzustanden hat, 

- in denen alle Bits eines Bytes gesetzt (= "1 ") werden (Zl) oder 

- in denen alle Bits eines Bytes geloscht (= "0") werden (Z0). 
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16- Verfahien gemaB Anspruch 14 oder 15, 



- durch mindestens eine mit den Datenbits (D: DO, Dl , D2, D3, D4, D5, D6, D7) 
und mit den Redundanzbits (R: RO, Rl, R2, R3) beaufcchlagbare Zwolffach- 
"and"-Verknupfung und/oder 

- durch mindestens eine mit den Datenbits (D: DO, Dl, D2, D3, D4, D5, D6, D7) 
und mit den Redundanzbits (R: RO, Rl, R2 5 R3) beaufschlagbaxe ZwolfFach- 
"nor'Werlmifcfurig 

- zum Erkennen des Ausnahme- oder Sonderzustands (L, S) im Fehlerkorrekturcode. 

17, Verfahren gemaB mindestens einem der Anspruche 14 bis 16, 
dadurch fi eVmTigeirlme^ 

dass die vier Redundanzbits (R: RO, Rl , R2, R3) 

im auch Zustande, in denen alle Bits eines Bytes gesetzt (= "1") werden (Zl) 
oder in denen alle Bits eines Bytes geloscht (= "0") werden (Z0), umfessenden 
Testmodus (T) wie folgt gewahlt werden: 

drittes Redundanzbit (R3) entspricht Paritat des siebten Datenbits (D7), 



des 



sechsten Datenbits (D6), 
fiiriften Datenbits (D5), 
vierten Datenbits (D4), 
ersten Datenbits (Dl); 
siebten Datenbits (D7), 
sechsten Datenbits (D6), 
dritten Datenbits (D3), 
zweiten Datenbits (D2), 
nullten Datenbits (DO); 
siebten Datenbits (D7), 
funften Datenbits (D5), 
vierten Datenbits (D4), 
dritten Datenbits (D3), 



des 



des 



des 



zweites Redundanzbit (R2) entspricht Paritatdes 

des 



des 



des 



des 



erstes Redundanzbit (Rl) entspricht Paritat des 

des 



des 



des 
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des nullten Dateribits (DO); 

nulltes Redundanzbit (RO) entspricht Paritat des sechsten Datenbits (D6), < 

des vierten Datenbits (D4), 
des dritten Datenbits (D3), 
des zweiten Datenbits (D2), 
des ersten Datenbits (Dl); und/oder 

im Normalmodus (N) wie folgt gewahlt werden: 

drittes Redundanzbit (EG) entspricht negierter Paritat 

des siebten Datenbits (D7), 
des sechsten Datenbits (D6), 
des fiinften Datenbits (D5), 
des vierten Datenbits (D4), 
des ersten Datenbits (Dl); 

zweites Redundanzbit (R2) entspricht negierter Paritat 

des siebten Dateribits (D7), 
des sechsten Dateribits (D6), 
des dritten Dateribits (D3), 
des zweiten Dateribits (D2), 
des nullten Datenbits (DO); 

erstes Redundanzbit 0^1) entspricht negierter Paritat 

des siebten Dateribits (D7), 
des fiinften Dateribits (D5), 
des vierten Dateribits (D4) ? 
des dritten Datenbits (D3), 
des nullten Datenbits (DO); 
nulltes Redundanzbit (RO) entspricht negierter Paritat 

des sechsten Dateribits (D6), 
des vierten Dateribits (D4), 
des dritten Datenbits (D3), 
des zweiten Dateribits (D2), 
des ersten Dateribits (Dl). 
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18. Verfahren gemaB mindestens einem der Anspriiche 14 bis 17, 
dadurch ^hesnn wArhnest^ 

dass die Datenbits (D: DO, Dl, D2, D3, D4, D5, D6, D7) und die Redundanzbits (R: RO, 
5 Rl , R2, R3) zusammen den physikalischen Zustanden (P) entsprechen. 

19. FeMedcorrekturschaltung (200), implementiert oder integriert in mindestens ein 
elektronisches Speicherbauteil oder Speichennodul (100) gemaB mindestens einenrder 
Anspriiche 1 bis 9 und/oder arbeitend gemaB dem Verfahren gemaB mindestens einem 

10 der Anspriiche 11 bis 18. 

20. Fehlerkorrekturschaltung gemaB Anspruch 1 9, 
gftVftnu^eichriet durch 

mindestens eine zum Berechnen bzw. Ermitteln von Redundanzbits (R: R0, Rl, R2, R3) 
1 5 vorgesehene Berechnungseinheit (C), der mindestens eine 

- mit nicht invertierten Redundanzbits im Testmodus (T) und/oder 

- mit invertierten Redundanzbits im Normalmodus (N) 
beaufschlagbare Multiplexeinheit (M) nachgeschaltet ist. 

20 21. Fehleikoireldurschaltung gemaB Anspruch 19 oder 20, 
gekennzeichnet 

- durch mindestens ein mit den Datenbits (D: DO, Dl , D2, D3, D4, D5, D6, D7) 
und mit den Redundanzbits (R: R0, Rl, R2, R3) beaufschlagbares Zwolfiach- 
n and"-Gate (Gl) und/oder- - * ft — 

25 - durch mindestens ein mit den Datenbits (D: DO, Dl, D2, D3, D4, D5, D6, D7) 
und mit den Redundanzbits (R: R0, Rl, R2, R3) beaufschlagbares Zwolffech- 
"nor"-Gate (GO) 

zum Erkennen des Ausnahme- oder Sonderzustands (L, S) im Fehlerkorrekturcode. 
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22. Fehlerkorrekturschaltung gemaB mindestens einem der Anspruche 19 bis 21 , 
gekennzeichnet dutch 

mindestens eine mit den Redundanzbits (R: RO, Rl , R2, R3) beaufschlagbare 
Multiplexeinheit (M) zum Durchschalten 
5 - der nicht negierten Redundanzbits im Testmodus (T) und/oder 
der negierten Redundanzbits im Normalmodus (N) 
zu mindestens einer der Multiplexeinheit (M) nachgeschalteten Korrektureinheit (U). 

23 . FeMerkorrekturschaltung gemaB Anspruch 20 oder 22, 
10 gekennzeichnet durch 

mindestens eine dem fur den Normalmodus (N) vorgesehenen Eingang (EN) der 
Multiplexeinheit (M) vorgeschaltete Invertiereinheit (I). 

24. Fehlerkorrekturschaltung gemaB Anspruch 22 oder 23, 

15 dadurch p pkemigftirfriiftt, 

dass die Korrektureinheit (U) aus den Datenbits (D: DO, Dl, D2, D3, D4, D5, D6, D7) 
die erwarteten Redundanzbits berechnet und/oder ermittelt und diese erwarteten 
Redimdanzbits mit den von der Multiplexeinheit (M) durchgeschalteten, im Testmodus <■ 
(T) nicht negierten bzw. im Normalmodus (N) negierten Redundanzbits (R: RO, Rl, R2, 
20 R3) vergleicht 

25. Verwendung des Verfahrens gemaB mindestens einem der Anspruche 1 1 bis 1 8 zum 
Implementieren mindestens eines zusatzlichen Sicherheitsmerkmals in mindestens einer 
SmartCard, insbesondere in mindestens einer SmartCard-Controllereinheit 
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ZITSAMMENFASSUNG 

Elektronisches Speicherbauteil oder Speichennodul und Verfahren zum Betreiben 
desselben 

Um ein elektronisches Speicherbauteil oder Speichennodul (100), aufweisend min- 
5 destens einen Speicherzellenbereich (10), in dem regulare Daten reprasentierende 
physikalische Zustande (P) mittels mindestens einer mindestens einen Fehlerkorrektur- 
code, zum Beispiel mindestens einen Hamming-Code, beschreibenden Abbildungs- 
funktion (A) abgebildet sind, sowie ein Verfahren zum Betreiben mindestens eines 
elektronischen Speicherbauteils oder Speichermoduls (100) der vorgenannten Art so 
10 weiterzubilden, dass zum einen die Wahrscheinlichkeit einer Fehlererkennung deutlich 
erhoht ist und zum anderen unbeschriebene Speicherblocke in zuverlassiger Weise von 
schon einmal beschriebenen Speicherblocken unterschieden werden konnen, wird 
vorgeschlagen, dass mittels der Abbildungsfunktion (A) mindestens ein weiterer 
physikalischer Zustand in Form mindestens eines Ausnahme- oder Sonderzustands (L, 
15 S) im Fehlerkorrekturcode erfasst, kodiert und/oder signalisiert werden kann. 

Fig. 2 



PHDE030090 EP-P 



20 



PHDE030090 



1/4 




cn 




PHDE030090 l£/ 

2/4 




PHDE030090 



3/4 




PHDE030090 &jff. 

4/4 





This Page is Inserted by IFW Indexing and Scanning 
Operations and is not part of the Official Record 



Defective images within this document are accurate representations of the original 
documents submitted by the applicant. 

Defects in the images include but are not limited to the items checked: 

□ BLACK BORDERS 

□ IMAGE CUT OFF AT TOP, BOTTOM OR SIDES 

□ FADED TEXT OR DRAWING 



■U LINES OR MARKS ON ORIGINAL DOCUMENT 

□ REFERENCE(S) OR EXHIBIT(S) SUBMITTED ARE POOR QUALITY 

□ OTHER: 



IMAGES ARE BEST AVAILABLE COPY. 
As rescanning these documents will not correct the image 
problems checked, please do not report these problems to 
the IFW Image Problem Mailbox. 



BEST AVAILABLE IMAGES 




BLURRED OR ILLEGIBLE TEXT OR DRAWING 



□ SKEWED/SLANTED IMAGES 



□ COLOR OR BLACK AND WHITE PHOTOGRAPHS 



□ GRAY SCALE DOCUMENTS 




